何が起きたか
Opera NeonのMCPハブにおけるソース検証の欠陥により、悪意のあるブラウザ拡張機能がMCPハブを通じて組み込みのブラウザオペレーター拡張機能にコマンドを送信してブラウザを制御できるようになった。
なぜ重要か
MCPハブはAIエージェントとブラウザ自動化の間のブリッジです。チャネルスプーフィングバイパスにより、攻撃者のコードがブラウザオペレーターを乗っ取り、ブラウザの権限で行動できる。
攻撃経路
悪意のあるブラウザ拡張機能は、チャネルソースが検証されないままMCPハブを通じて組み込みのブラウザオペレーター拡張機能にコマンドを送信するため、その拡張機能がブラウザオペレーターを駆動できる。
影響を受けるシステム
Opera Neon MCPハブ（通信チャネルのソースの不適切な検証）
緩和策
Operaのセキュリティアップデートを適用してください。拡張機能を制限/信頼されていないものにしてください。MCPハブのチャネルソース検証が有効であることを確認してください。